SOC1米国新基準（AT-C 320）における4つの変更点

米国公認会計士協会のSOC1新基準であるAT-C Section 320（AT-C 320）の、旧基準AT Section 801（SSAE16）からの主な変更点について解説します。

2017年5月1日以降に発行されている報告書には、同年に米国公認会計士協会が公表したAT-C Section 320「Reporting on an Examination of Controls at a Service Organization Relevant to User Entities' Internal Control Over Financial Reporting」（以下、AT-C 320）が適用されています。

本基準は、日本で流通している主な受託業務に係る内部統制の保証報告書（日本基準、米国基準、国際基準 ）のうち、米国基準に該当します。財務報告に係る内部統制を対象とする基準であるため、米国公認会計士協会のカテゴリでは「SOC1」に該当します。

以下では、従前の米国基準であるAT Section 801「Reporting on Controls at a Service Organization」（ SSAE16）（以下、AT 801 ）からの主な変更点について解説します。
主な変更点は、次の4つです。

1.　財務報告に係る内部統制を対象とする報告書であることの明示
2.　監査人による内部監査機能の理解
3.　再受託会社の相補的な内部統制
4.　受託会社から提供される情報の検証

なお、SSAEは保証業務基準書（Statements on Standards for Attestation Engagements）を意味し、SSAEに紐づくATは検証業務基準（Attestation Standards）を意味します。また、ATシリーズを明瞭化し、再定義したものがAT-Cシリーズです。

このため、旧基準ではSSAE16とそれに紐づくAT 801、新基準ではSSAE18とそれに紐づくAT-C 320が定義されています。